Aviso de Privacidad
Aviso de privacidad integral (México, LFPDPPP) y Política de Tratamiento de Datos Personales (Colombia, Ley 1581 de 2012 y Decreto 1377 de 2013).
Última actualización: 26 de septiembre de 2026
1. Quién es responsable de tus datos
El responsable del tratamiento es el titular de TuColombiana.com, que opera desde México. Para cualquier tema de privacidad escríbenos a soporte@tucolombiana.com.
2. Qué datos tratamos, para qué y por cuánto tiempo
Solo pedimos los datos necesarios para que el servicio funcione. No los vendemos ni los usamos para publicidad de terceros.
| Datos | Para qué | Cuánto tiempo |
|---|---|---|
| Cuenta: correo, teléfono, contraseña (cifrada por nuestro proveedor, nunca la vemos) | Crear tu cuenta, iniciar sesión, enviarte códigos de verificación | Mientras tengas cuenta |
| Perfil público: nombre o alias, edad, ciudad, fotos, descripción y datos de contacto que tú decidas publicar | Mostrar tu perfil a otras personas | Mientras tengas cuenta |
| Datos sensibles: foto de tu documento de identidad y selfie en vivo | Verificar tu identidad y que eres mayor de edad | Mientras tengas cuenta |
| Constancias de consentimiento: qué texto aceptaste, fecha, IP y navegador | Demostrar que diste tu autorización, como exige la ley | Mientras tengas cuenta y 5 años después |
| Pagos: monto, fecha, paquete comprado e identificador de la operación (no guardamos datos de tarjeta) | Activar el servicio TOP, contabilidad y atención de aclaraciones | Lo que exija la ley fiscal aplicable |
| Reportes de perfiles: motivo, detalles y, si lo das, tu correo | Moderar la plataforma y atender a autoridades | Mientras sean necesarios para la seguridad de la plataforma o por requerimiento legal |
| Datos técnicos: dirección IP usada para limitar abusos | Seguridad y prevención de fraude y spam | 30 días |
| Registro de cuentas eliminadas: nombre, correo y motivo | Atender aclaraciones sobre una eliminación | 365 días desde la eliminación |
Todas estas finalidades son necesarias para prestar el servicio. No tenemos finalidades secundarias (mercadotecnia, publicidad o prospección comercial). Si algún día las tuviéramos, te pediremos tu consentimiento por separado y podrás negarte sin perder el servicio.
Cuando eliminas tu cuenta borramos tu perfil, tus fotos, tu documento de identidad y tu selfie de verificación. Solo conservamos, por los plazos de la tabla, las constancias de consentimiento, el registro de la eliminación, los registros de pago que exija la ley y los reportes.
3. Datos sensibles y verificación con inteligencia artificial
La foto de tu documento y tu selfie son datos sensibles. Solo los tratamos si nos das tu autorización expresa en el registro, antes de tomar cualquier foto, y únicamente para verificar tu identidad y tu mayoría de edad.
La comparación entre tu documento y tu selfie la hace de forma automatizada la inteligencia artificial de Google (Gemini). No guardamos patrones ni plantillas biométricas; solo guardamos las fotos y el resultado (aprobado o no). Si la verificación automática te rechaza, puedes pedir que una persona de nuestro equipo la revise; ninguna decisión definitiva sobre tu cuenta depende solo de la máquina.
Tus documentos nunca son públicos. Solo el personal autorizado puede verlos, dentro de nuestro panel de administración, cuando hace falta revisar una verificación o un reporte.
4. Con quién compartimos tus datos
Para operar usamos proveedores que tratan datos por nuestra cuenta (encargados) y solo para lo que les pedimos:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Google Firebase / Google Cloud | Alojamiento del sitio, base de datos, archivos e inicio de sesión | Estados Unidos |
| Google Gemini | Comparación automática de documento y selfie | Estados Unidos |
| Google reCAPTCHA | Detectar bots en formularios | Estados Unidos |
| Mercado Pago | Procesar pagos (recibe directamente los datos de tu tarjeta) | México / Latinoamérica |
| Hostinger | Envío de correos (códigos y avisos) | Servidores de Hostinger, fuera de México y Colombia |
| Google Cloud (servidor propio de mensajería) | Envío de códigos por WhatsApp | Estados Unidos |
Como varios de estos proveedores están fuera de México y Colombia, tus datos se transfieren internacionalmente. Al aceptar este aviso autorizas esa transmisión, que se hace con proveedores que ofrecen medidas de seguridad adecuadas.
Fuera de estos casos solo compartimos datos con autoridades cuando una ley o una orden nos obliga, o para denunciar un posible delito, en especial si involucra a menores de edad.
5. Tus derechos (ARCO y Habeas Data)
Puedes, en cualquier momento y sin costo:
- Acceder a los datos que tenemos de ti y saber cómo los usamos.
- Rectificar datos inexactos o incompletos (muchos los puedes editar tú desde tu panel).
- Cancelar o suprimir tus datos. Puedes eliminar tu cuenta tú mismo desde tu panel.
- Oponerte a un uso concreto o revocar tu consentimiento. Si revocas el de los datos sensibles, tu perfil dejará de estar verificado.
Escribe a soporte@tucolombiana.com desde el correo de tu cuenta, indicando tu nombre, qué derecho quieres ejercer y sobre qué datos. Si escribes desde otro correo, te pediremos confirmar tu identidad antes de darte información.
Plazos de respuesta:
- México: te respondemos en máximo 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes.
- Colombia: consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles, prorrogables en los casos que prevé la Ley 1581.
Si no quedas conforme, puedes acudir a la autoridad de protección de datos: en Colombia, la Superintendencia de Industria y Comercio (sic.gov.co); en México, la autoridad que designe la ley vigente (Secretaría Anticorrupción y Buen Gobierno).
6. Menores de edad
El servicio es solo para mayores de 18 años. No tratamos intencionalmente datos de menores. Si detectamos o nos reportan un perfil de un posible menor, lo ocultamos, lo revisamos y, si corresponde, lo denunciamos ante las autoridades.
7. Seguridad
Usamos conexiones cifradas, reglas de acceso que impiden que un usuario lea datos privados de otro, documentos de identidad sin enlaces públicos y acceso restringido para el personal. Ningún sistema es infalible; si ocurre una vulneración que afecte tus derechos, te lo informaremos.
9. Cambios a este aviso
Si cambiamos este aviso publicaremos la nueva versión aquí con su fecha. Si el cambio afecta datos sensibles o agrega finalidades, te pediremos de nuevo tu consentimiento.